Обновил сайт до php 5.6 Обновил wordpress до 5.4.2
инъекций больше не существует. Я думаю, что обновление php убило инъекцию.
Я также подписываюсь на подписку на удаление вредоносных программ Sucuri. В настоящее время они очищают сайт, чтобы удалить потенциальные вредоносные программы.
Спасибо за помощь @ fluffykitten